Plugin WordPress Rencontre <= 3.13.7 - Vulnérabilité Cross Site Request Forgery (CSRF)

L'exploitation réussie de cette vulnérabilité CSRF avec XSS stockée permet à un attaquant d'injecter du code JavaScript malveillant dans le plugin Rencontre. Ce code peut être exécuté dans le contexte du navigateur de l'utilisateur, lui permettant de voler des cookies de session, de modifier le contenu du site web, ou de rediriger l'utilisateur vers des sites malveillants. L'attaquant peut ainsi compromettre les données sensibles des utilisateurs et prendre le contrôle de leur compte. Le risque est accru si le plugin est utilisé dans des environnements où des informations confidentielles sont traitées.

WordPress websites utilizing the Rencontre plugin, particularly those with user roles that have administrative privileges, are at risk. Shared hosting environments where plugin updates are managed centrally are also at increased risk, as they may be slower to apply security patches.

• wordpress / composer / npm:

grep -r 'rencontre/plugin.php' /var/www/html/
wp plugin list | grep rencontre

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/rencontre/plugin.php | grep -i '3.13.7'

1. 2025-12-09Disclosure

   disclosure

1. Réservé2025-12-09
2. Publiée2025-12-09
3. Modifiée2026-04-28
4. EPSS mis à jour2026-03-23

La mitigation immédiate consiste à mettre à jour le plugin Rencontre vers la version 3.13.8 ou supérieure. En attendant la mise à jour, il est possible de mettre en place des mesures de protection temporaires, telles que l'implémentation de règles WAF (Web Application Firewall) pour bloquer les requêtes CSRF suspectes. Il est également recommandé de désactiver temporairement le plugin si la mise à jour n'est pas possible immédiatement. Après la mise à jour, vérifiez l'intégrité du plugin en comparant le hachage des fichiers avec celui fourni par le développeur.

Installations actives

300Niche

Note du plugin